Politica de privacidad

POLÍTICA DE PRIVACIDAD conforme a los artículos 13 y 14 del Reglamento EU 2016/679, “Reglamento” o “RGPD”

El presente documento ha sido redactado de conformidad con los artículos 13 y 14 del Reglamento 2016/679 de la UE (en adelante: “RGPD“) para que pueda conocer nuestra política de privacidad y saber cómo se gestiona su información personal cuando se utilizan nuestros sitios o nuestras redes sociales y, más en general, cualquier tratamiento relativo a sus datos personales. Le invitamos, por lo tanto, antes de comunicar cualquier dato personal al Responsable del Tratamiento, a que lea detenidamente esta Política de Privacidad, ya que recoge información importante sobre la protección de sus datos personales.

La sociedad Gifrab Italia SPA Nº IVA 04836890824, (en adelante “Gifrab”) con domicilio social Via Marco D’Agrate n. 41, 20139 Milano , es la Responsable del Tratamiento de sus datos personales recogidos a través de este sitio web www.bucalo.es o mediante otras formas de recopilación y los tratará con arreglo a la normativa en vigor y conforme a lo que se establece a continuación. 

1. MODALIDADES DE TRATAMIENTO Y EVENTUALES CATEGORÍAS DE DESTINATARIOS DE LOS DATOS PERSONALES

El tratamiento de los datos se llevará a cabo con herramientas manuales y/o automatizadas por el tiempo estrictamente necesario para lograr los fines para los que se han recogido, en base a los fines indicados en esta Política de Privacidad. Se observan específicas medidas de seguridad para evitar la pérdida de los datos, el uso ilícito o incorrecto y el acceso no autorizado a los mismos. Los tratamientos se llevan a cabo solamente por personal autorizado para el tratamiento, o por eventuales sujetos externos calificados como encargados del tratamiento, exclusivamente para las actividades relacionadas con los fines previstos en las notas informativas específicas elaboradas por el Responsable del Tratamiento.

La lista completa de los encargados del tratamiento puede solicitarse en cualquier momento escribiendo al Responsable del Tratamiento en la dirección indicada. Los datos personales se tratarán dentro de la Unión Europea, pero podrían transferirse fuera de la Unión Europea por motivos de eficiencia del servicio en el cumplimiento de los fines establecidos en esta política de privacidad y en las notas informativas de tratamiento de los datos personales que pueden encontrarse en el sitio web o en otros canales de comunicación. Se comunica que en estos casos la transferencia está garantizada por lo previsto en el artículo 46 del Reglamento UE 2016/679 - transferencia sujeta a las garantías adecuadas.

1. CATEGORÍAS DE DATOS PERSONALES

Entre los datos recogidos, mediante la navegación en este sitio web, o a través de otros canales de comunicación o incluso en nuestros puntos de venta, de manera independientemente, directamente del interesado o a través de terceros, podemos encontrar los siguientes datos: correo electrónico, nombre, apellido, teléfono móvil, provincia, país, sexo, fecha de nacimiento, ciudad, denominación social y distintos tipos de datos que se detallan a continuación.

Los datos personales pueden ser incorporados voluntariamente por el usuario, o recogidos automáticamente al utilizar este sitio web, o recogerse en nuestros puntos de venta mediante formularios o sistemas de recogida y con formatos informáticos.

Gifrab recoge y procesa los datos según lo indicado en los puntos que siguen: 

1.1. Datos personales recogidos automáticamente

Datos de navegación vinculados a la navegación del sitio. Los sistemas informáticos y los procedimientos de software necesarios para operar este sitio web obtienen, durante su funcionamiento normal, algunos datos personales que implícitamente llevan aparejada su transmisión al utilizar los protocolos de comunicación por Internet. Se trata de información que no se recoge para asociarla a interesados identificados, sino que por su propia naturaleza podría permitir - mediante procesamiento y asociaciones con datos que tengan de nosotros otras empresas Encargadas del Tratamiento - identificar a los usuarios. Estos datos se utilizan únicamente con el fin de recabar información estadística anónima sobre el uso del Sitio y para comprobar su correcto funcionamiento, para identificar anomalías y/o abusos, o para depurar responsabilidades en el caso de hipotéticos delitos informáticos contra el Sitio o terceros a los que se hace referencia en el punto que sigue. En esta categoría de datos se incluyen los “Datos de Utilización”. Puede solicitarse el listado actualizado de los Encargados del Tratamiento al Responsable del Tratamiento. 

Información a nivel agregado relativa al comportamiento de los usuarios en el Sitio recogida mediante el uso de cookies. La eventual utilización de cookies - o de otras herramientas de seguimiento - por parte de este sitio web o por los titulares de terceros servicios de terceros utilizados por este sitio web, a menos que se indique algo distinto, tendrá por objeto identificar al usuario y registrar sus preferencias con fines comerciales o promocionales estrictamente vinculados a la prestación del servicio solicitado por el usuario, con el fin de mejorar y para facilitar el rendimiento de la navegación. Para más información acerca de la utilización de las cookies por Gifrab, le rogamos que consulte nuestra Política de Cookies (Base jurídica - Artículo 6, apartado 1, punto f) RGPD y considerando 47 RGPD Interés legítimo en las cookies técnicas Artículo 6, apartado 1, punto a) RGPD Consentimiento para las cookies no técnicas).

El Responsable del Tratamiento no podrá ser considerado responsable por ningún concepto, ni podrá ser objeto de controversia alguna, ya que el tratamiento previsto con arreglo a este tipo de datos está permitido si versa sobre datos que el interesado ha hecho manifiestamente públicos, de conformidad con el Artículo 9(2)(e) del RGPD.

1.2. Datos personales que facilite directamente

En general, se tratan los siguientes datos: nombre, apellidos, CIF, dirección postal y país, dirección de correo electrónico, contraseña que escoja para acceder a su cuenta, número de teléfono, fecha de nacimiento, sexo, firma, dirección de facturación y una o más direcciones postales de envío, y datos de identificación de una o más de sus tarjetas de crédito, que facilita al cumplimentar voluntariamente modelos o formularios en nuestro sitio web, creación de la cuenta o suscripciones al comprar en nuestros puntos de venta.

1. FINALIDAD DEL TRATAMIENTO; BASE JURÍDICA;

Para los distintos fines, se tratan:

1. Datos de contacto. El envío facultativo, explícito y voluntario de correo electrónico a las direcciones indicadas en este sitio o de un mensaje en las demás formas de contacto indicadas en este sitio web (por ejemplo, el formulario “Contactos”, el mensaje a través de la aplicación WhatsApp para empresas u otras formas de mensajería) implica que se adquiera la dirección o número de teléfono del remitente, necesaria para responder a las solicitudes, así como cualquier otro dato personal introducido en el mensaje. Dichos datos se utilizarán únicamente con el fin de dar curso a la solicitud del usuario y sólo podrán comunicarse a terceros si es necesario para este fin. Para estos fines “Datos de Contacto” no será preciso el consentimiento del usuario ya que el tratamiento resulta necesario para la ejecución de un contrato en el que el usuario es parte o para ejecutar medidas precontractuales adoptadas a instancia suya (Base jurídica - Artículo 6, apartado 1, letras b) y f) y considerando 47, Interés legítimo de la RGPD).
2. Compra de un producto por una persona no registrada. El envío facultativo, explícito y voluntario de datos personales del cliente como nombre, apellido, fecha de nacimiento, NIF, dirección postal y país, dirección de correo electrónico, número de teléfono, dirección de facturación y una o más direcciones postales de envío, datos de identificación de una o más de sus tarjetas de crédito, es necesario para tramitar la compra y enviar la mercancía. Para estos fines, “Compra de producto por una persona no registrada” no se precisa del consentimiento del usuario porque el tratamiento es necesario para la ejecución de un contrato en el que el usuario es parte o para ejecutar medidas precontractuales adoptadas a instancia suya. (Base jurídica - Artículo 6, párrafo 1, apartado b) Contrato y f) y considerando 47 RGPD Interés legítimo).
3. Datos relativos a la creación de cuenta. El envío facultativo, explícito y voluntario de datos personales del cliente (nombre, apellido, fecha de nacimiento, NIF, dirección postal y país, dirección de correo electrónico, número de teléfono), es necesario para la creación de su cuenta. También podrá crear su cuenta a través de su cuenta personal de Facebook, Google+, LinkedIn. Para estos fines, “Datos relativos a la creación de cuenta” no es necesaria la autorización, se recogerá la información básica de su perfil y la dirección de correo electrónico mediante la generación de la cuenta o a través de las redes sociales. (Base jurídica - Artículo 6, párrafo 1, apartado b) RGPDF Contrato).
4. Actividades de mercadotecnia directa. Autorizando dicho tratamiento, a través de la cuenta o a través de los formularios disponibles en nuestros puntos de venta, recogeremos la información básica de su perfil, así como la dirección de correo electrónico, el número de teléfono para desarrollar actividades de mercadotecnia directa (comunicaciones comerciales y promocionales, boletines, mensajes, material publicitario, así como catálogos e invitaciones a eventos mediante herramientas de comunicación tradicionales y automatizadas en formato digital (correo electrónico, llamadas, chat, WhatsApp y SMS, etc.). (Base jurídica - Artículo 6, párrafo 1, apartado a) RGPD, Consentimiento del interesado).
5. Adhesión al programa de fidelización y elaboración de perfiles. Autorizando dicho tratamiento, a través de la cuenta o a través de los formularios disponibles en nuestros puntos de venta, recogeremos información de su perfil, en particular para la creación de contenidos y ofertas personalizados, en base también a la información relacionada con las compras que realice, pudiendo también elaborarse perfiles a mediante sistemas automáticos. Al adherirse al programa de fidelización, el cliente tiene acceso a un descuento concreto, relacionado con sus hábitos de compra y que se recoge en el programa de fidelización. Para más detalles al respecto, consulte el Reglamento (Base jurídica - Artículo 6, párrafo 1, apartado a) RGPD, Consentimiento del interesado).
6. Gestión de CV con fines de búsqueda y selección de personal. El envío facultativo, explícito y voluntario de los datos recogidos en un CV, sea en caso de candidatura espontánea o a petición del Responsable del Tratamiento, será necesario para evaluar al candidato. Los datos recopilados de los CV enviados, si se consideran de interés para la empresa. Para estos fines, “Gestión de CV con fines de búsqueda y selección de personal” no se precisa el consentimiento del usuario porque el tratamiento es necesario para la ejecución de medidas precontractuales. (Base jurídica - Artículo 6, párrafo 1, apartado b) Contrato y f) y considerando 47 RGPD Interés legítimo).

En cuanto a las compras en el Sitio, los métodos de pago se ofrecen a través de gestores de pagos (Banca Sella / PayPal), así como la gestión de envíos (TNT, otros), en la fase de checkout podremos transmitir sus datos personales de contacto y detalles del pedido a nuestros socios para que podamos tramitar y atender correctamente su pedido. Sus datos personales transferidos se tratan en línea con los de los proveedores de servicio a los que nos remitimos si quiere obtener más información.

El tratamiento de los datos se llevará a cabo con los medios adecuados para salvaguardar la confidencialidad y la seguridad de los datos de sus datos con arreglo a la normativa de privacidad vigente. Los mencionados datos se conservan durante el tiempo estrictamente necesario para prestar al usuario el servicio solicitado, sin perjuicio de las obligaciones de conservación contempladas en la ley de acuerdo con la tabla detallada que aparece en esta Política.

1. DESTINATARIOS DE LOS DATOS PERSONALES

Para lograr los distintos fines recogidos en las notas informativas de Gifrab, sus datos personales serán tratados por personal autorizado (incluyendo, por ejemplo, el personal empleado en el punto de venta donde se recogieron, el personal autorizado de la Dirección de Marketing, la Dirección de Recursos Humanos y de la Dirección de Sistemas de Información), así como el personal autorizado de empresas que actúen, en nuestro nombre, en calidad de Encargados del Tratamiento (empresas que ofrecen entrada de datos, tratamiento de datos personales territorial, geolocalización, y otras actividades de tratamiento de datos y servicios de información y telemáticos o actividades de análisis estadístico de la información adquirida y la transmisión de comunicaciones y promociones comerciales y, en caso de participación en concursos o eventos, empresas que se encarguen de organizar y gestionar los mismos en nuestro nombre).

El listado de los encargados del tratamiento designados está disponible previa solicitud ante el Responsable y el Encargado del Tratamiento de Protección de Datos en la dirección de correo electrónico info@gifrab.it (a la atención del Responsable de la Privacidad Gifrab).

Sus datos personales no se utilizarán con fines promocionales de terceros o relacionados con productos, servicios o iniciativas ajenas al Grupo Gifrab y, en ningún caso, se difundirán a terceros indeterminados.

1. PERÍODO Y LUGAR DE CONSERVACIÓN DE LOS DATOS PERSONALES

Gifrab trata sus datos personales en el domicilio social del Responsable del Tratamiento y en cualquier otro lugar donde se encuentren las partes que participen en el procesamiento de datos. Sus datos personales no se transferirán a un tercer país ni a una organización internacional, salvo en los casos y con las garantías previstas en los artículos 15, 45 y 46 del Reglamento. Gifrab, o en su nombre la empresa designada como Encargada del Tratamiento, conserva sus datos personales durante el tiempo estrictamente necesario para la consecución de los fines arriba indicados, en cumplimiento de las obligaciones civiles y fiscales de conservación y los límites previstos legalmente, y en cualquier caso, hasta que se revoque expresamente el consentimiento para el tratamiento de sus datos personales que podrá ser en cualquier momento simplemente escribiendo a la dirección info@gifrab.it. La revocación del consentimiento no afectará en ningún caso a la legalidad del tratamiento basada en el consentimiento anterior a la revocación. El período de conservación está relacionado con los distintos tipos de tratamiento según la tabla que sigue desglosada según los fines del tratamiento:

1. DERECHOS DE LOS INTERESADOS

Tiene derecho, en cualquier momento, a ejercer los siguientes derechos frente al Responsable del Tratamiento de los datos:

1. A) Obtener, en el sentido del artículo 15 del Reglamento, la confirmación de que se está procesando alguno de sus datos personales y, en ese caso, acceder a los mismos y a la siguiente información: a. a) los fines del tratamiento; a .b) las categorías de Datos Personales en cuestión; a.c) los destinatarios o categorías de destinatarios a los que se han comunicado o vayan a comunicarse los datos, en particular si son destinatarios de terceros países u organizaciones internacionales a.d) el período de conservación de los Datos Personales previsto, o si no fuera posible, los criterios utilizados para determinar ese período.
2. b) cuando los Datos Personales se transfieran a un tercer país o a una organización internacional, a ser informado de la existencia de garantías adecuadas de conformidad con el artículo 46 del Reglamento.
3. c) Obtener una copia de los Datos Personales procesados.
4. D) Obtener, de conformidad con el artículo 16, la rectificación de sus Datos Personales inexactos sin demora injustificada; teniendo en cuenta los fines del tratamiento, tiene derecho a que se incorporen Datos Personales formulando una declaración complementaria.
5. E) Obtener, de conformidad con el artículo 17, la cancelación de sus datos personales sin demora injustificada. El Responsable del Tratamiento de los datos está obligado a cancelar sin demora injustificada los datos personales si se da alguno de los motivos indicados en el apartado 1 del artículo 17.
6. f) Obtener, de conformidad con el artículo 18, una limitación al tratamiento en alguno de los supuestos enunciados en el párrafo 1 del artículo 18.
7. G) Revocar el consentimiento en cualquier momento sin perjuicio de la legalidad del tratamiento basado en el consentimiento prestado con anterioridad a la revocación.
8. H) Obtener, de conformidad con el artículo 20, la portabilidad de los datos, es decir, recibir en un formato estructurado, de uso común y legible, de un dispositivo automático, sus Datos Personales suministrados al Responsable del Tratamiento. Asimismo, tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin impedimento alguno por parte del Responsable del Tratamiento de los datos al que se los proporcionó si se cumplen las condiciones establecidas en el apartado 1 del artículo 20. Finalmente, tiene derecho a que se transmitan directamente los Datos Personales a otro responsable del tratamiento, si resulta técnicamente factible.
9. I) Oponerse en cualquier momento, de conformidad con el artículo 21, al tratamiento de sus datos personales.
10. j) Oponerse en cualquier momento, de conformidad con el artículo 21, al tratamiento de los datos personales cuando los mismos sean procesados con fines de mercadotecnia directa y para elaboración de perfiles si se cumplen determinadas condiciones establecidas en el artículo 21 del Reglamento. Si quiere oponerse al tratamiento de datos con fines de elaboración de perfiles, puede escribir un correo electrónico a info@gifrab.it. en el que figure en el asunto “NO PROFILAZIONE” (no elaboración de perfil).
11. k) Oponerse, de conformidad con el artículo 22, a ser sometido a una decisión basada únicamente en el tratamiento automatizado, que produzca efectos jurídicos que le afecten o que incidan de forma significativa análogamente sobre usted, de conformidad con las condiciones establecidas en el artículo 22 del Reglamento.
12. l) Intervenir en sede judicial

Puede ejercer sus derechos en cualquier momento escribiendo a la siguiente dirección de correo electrónico: info@gifrab.it o enviando un correo certificado con acuse de recibo a: Gifrab Italia S.p.a., Via Marco D’Agrate n. 41, 20139 Milano  (a la atención del Responsable de la Privacidad Gifrab).

La revocación de los tratamientos C – 4 Actividades de mercadotecnia directa, C – 5 Adhesión al programa de Fidelización y Elaboración de perfiles también puede ejercerse en cualquier momento, mediante el procedimiento de “unsubscribe” (anulación de suscripción) que figura al final y para cualquier Boletín/sms/mms/otro o a través de los sistemas ofrecidos por los formularios del sitio.

Le recordamos además que puede actualizar sus datos personales, llamando en cualquier momento al número gratuito 800421500 o escribiendo cualquier pregunta o aclaración a la dirección info@gifrab.it. En cualquier momento, puede presentar una reclamación a la Autoridad supervisora en caso de incumplimiento de las normas sobre protección de datos personales. Para más información, consulte el sitio web del Garante de la Privacidad en la dirección www.garanteprivacy.it.

1. DATOS DE CONTACTO DEL RESPONSABLE DE TRATAMIENTO DE DATOS Y DEL ENCARGADO DE TRATAMIENTO DE PROTECCIÓN DE DATOS

El Responsable del Tratamiento de los datos es Gifrab Italia S.p.A., con domicilio social en Palermo, Via Marco D’Agrate n. 41, 20139 Milano , Nº IVA 04836890824, tel. 091 680 09 11, con el que se puede contactar en info@gifrab.it, o enviando un correo certificado con acuse de recibo a la siguiente dirección: Gifrab Italia S.p.a., Via Marco D’Agrate n. 41, 20139 Milano (a la atención del Responsable de la Privacidad Gifrab).

Conforme al Artículo 37 del RGPD, el Responsable del Tratamiento de Datos Gifrab Italia S.p.A., ha nombrado a un Encargado del Tratamiento de protección de datos con el que se puede contactar escribiendo a la siguiente dirección de correo electrónico: rpd@gifrab.it.

1. MODIFICACIONES EN LA POLÍTICA

Esta nota informativa puede actualizarse en el tiempo, y en ese caso le informaremos publicando la última versión actualizada en el Sitio. El Responsable del Tratamiento de datos se reserva el derecho de realizar cambios en esta política de privacidad en cualquier momento publicitándolo a los usuarios en esta página. Le rogamos que consulte esta página con frecuencia, tomando como referencia la última fecha de modificación arriba indicada.